发布日期：2003-09-08
更新日期：2003-09-12

受影响系统：

GameSpy Roger Wilco Graphical Server 1.4.1.6

描述：

---

BUGTRAQ  ID: 8568

Roger Wilco是一款远程工具，可以让游戏者在比赛中集中即时通信。

Roger Wilco server在处理超长用户名时缺少正确处理，远程攻击者可以利用这个漏洞对系统进行拒绝服务攻击。

当攻击者如果使用33字节或更大的用户名连接服务器时，可导致Roger Wilco崩溃，停止与其他用户的通信服务。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106305675032499&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Luigi Auriemma （aluigi@pivx.com）提供了如下测试方法：

设置超长用户名并连接服务器。

建议：

---

厂商补丁：

GameSpy
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.gamespy3d.com

浏览次数：3136
严重程度：33（网友投票）